Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.10156
Kategorie:CGI abuses
Titel:Netscape FastTrack 'get'
Zusammenfassung:NOSUMMARY
Beschreibung:Description:
When the remote web server is
issued a request with a lower-case 'get', it will return
a directory listing even if a default page such as index.html is
present.

Example :

get / HTTP/1.0

Will return a listing of the root directory.

This allows an attacker to gain valuable information about the
directory structure of the remote host and could reveal the
presence of files which are not intended to be visible.

Solution : Upgrade your server to the latest version.

Risk factor : Medium

Querverweis: BugTraq ID: 481
Common Vulnerability Exposure (CVE) ID: CVE-1999-0239
http://www.osvdb.org/122
XForce ISS Database: fastrack-get-directory-list
CopyrightThis script is Copyright (C) 1999 Renaud Deraison

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.